ctfに関するメモ

fileコマンド

CTFの問題には、問題の中でファイルの種類を調べる必要がある場合がある。

fileコマンドを使うのが一般的だが、そもそもどうやってファイル形式を調べているのだろうか。

結論としては下記の3つのテストを順に行い、成功したものを表示しているようだ。

キャプチャしたパケットの中身をASCIIで表示

1	tshark -r some.pcap -V -x

オブジェクトのエクスポートができる。HTTP通信を復元するためにエクスポートする際は、フォルダを再現（cssやjsなどのフォルダを作成）することを忘れずに。